
Fogo, ein junges Layer-1-Projekt, stoppte am Samstag sein Mainnet, nachdem ein Angreifer 400 Millionen FOGO-Token im Wert von rund 3 Millionen US-Dollar erlangt hatte. Entscheidend für Halter und Börsen ist dabei nicht nur der nominelle Schaden, sondern dass mehr als zehn Prozent des Umlaufangebots betroffen sind und Validatoren nun Netzwerkrestriktionen einführen sollen.
Mainnet-Stopp nach 400-Millionen-FOGO-Angriff
Der Stopp erfolgte laut FinanceFeeds rund 15 Stunden, nachdem die Fogo Foundation zunächst erklärt hatte, die zugrunde liegende Blockchain sei von dem Sicherheitsvorfall nicht betroffen und laufe normal weiter. Diese erste Einschätzung hielt nicht lange: Am Samstag entschieden sich die Validatoren, das Netzwerk komplett zu pausieren.
Fogo begründete die Pause damit, eine weitere Bewegung der betroffenen Vermögenswerte zu verhindern, während die Blockchain aktualisiert wird, um Adressen einzuschränken, die mit der unbefugten Aktivität in Verbindung stehen. Einen konkreten Neustartzeitpunkt oder Details zur technischen Umsetzung der Restriktionen nannte das Projekt nicht. Ebenso wenig legte die Foundation offen, wie die Kompromittierung zustande kam oder ob der Angreifer Zugriff auf private Schlüssel oder andere interne Infrastruktur erlangte – man habe jedoch Börsen, Strafverfolgungsbehörden und forensische Spezialisten kontaktiert. Ein vergleichbarer Fall mit anschließender Chain-Einstellung zeigt, wie unterschiedlich Projekte auf große Token-Abflüsse reagieren können.

Mehr als zehn Prozent des Umlaufangebots betroffen
Die 400 Millionen FOGO entsprechen etwa vier Prozent des Genesis-Gesamtangebots von 10 Milliarden Token, zugleich aber mehr als zehn Prozent der aktuell im Umlauf befindlichen Menge. Bei einem FOGO-Kurs von rund 0,0075 US-Dollar zum Zeitpunkt des Vorfalls ergab sich daraus ein Wert von etwa drei Millionen US-Dollar.
Genau diese Diskrepanz macht den Fall brisant: Ein Angreifer, der eine solche Menge bewegen oder verkaufen könnte, würde bei begrenzter Börsenliquidität erheblichen Druck auf den Marktpreis ausüben. Bitget setzte Ein- und Auszahlungen von FOGO bereits rund eine Stunde vor der öffentlichen Bekanntgabe aus und bezeichnete dies als Wallet-Wartung, KuCoin folgte später mit einer ähnlichen Maßnahme. Das Liquiditätsrisiko nach einem Angriff ist damit ein zentrales Thema für Halter.
Vom Foundation-Vorfall zur Governance-Frage
Fogo behandelte den Vorfall zunächst als Kompromittierung auf Ebene der Foundation, nicht als Versagen der Blockchain selbst. Erst Stunden später stoppten Validatoren die Chain, um Einschränkungen auf Netzwerkebene einführen zu können – eine Eskalation, die weit über die ursprüngliche Einordnung hinausgeht.
Das Sperren von Adressen kann Verluste begrenzen und die Wiederherstellungschancen verbessern. Gleichzeitig stellt sich die Frage, wie viel Kontrolle Validatoren und Entwickler in einem Sicherheitsnotfall über Transaktionen ausüben dürfen – ein Thema, das auch beim Neustart nach einem anderen Chain-Sicherheitsvorfall im Zentrum stand. Für Fogo als Infrastruktur für schnelles Onchain-Trading mit Blockzeiten von rund 40 Millisekunden und reduzierter MEV-Exposition ist Netzwerkzuverlässigkeit ein zentrales Verkaufsargument. Ein im März veröffentlichter Leitfaden hatte seit dem Start eine Verfügbarkeit von 100 Prozent angegeben – dieser ununterbrochene Rekord endete am Samstag.
Was Halter und Börsen jetzt beobachten sollten
Im Mittelpunkt steht nun das Validator-Upgrade und die konkrete Umsetzung der Adressbeschränkungen. Unklar bleibt, ob die betroffenen Token lediglich eingefroren, über einen anderen Mechanismus zurückgeholt oder dauerhaft an der Zirkulation gehindert werden.
Die Aussetzung von Ein- und Auszahlungen erschwert dem Angreifer die Bewegung über teilnehmende zentralisierte Börsen, trifft vorübergehend aber auch reguläre Halter. Entscheidend wird sein, wie schnell und wie transparent dokumentiert der Mainnet-Neustart erfolgt.

Sicherheitsstopp als Test für Fogo
Das unmittelbare Risiko geht über den reinen Wert von rund drei Millionen US-Dollar hinaus, weil mehr als zehn Prozent des Umlaufangebots betroffen sind. Halter sollten den Umgang mit den betroffenen Token, eine mögliche Erklärung des Angriffsvektors sowie das Verhalten der beteiligten Börsen im Blick behalten.
Weder ein konkreter Angriffsvektor noch eine abschließende Lösung für die Wiederherstellung sind bislang belegt. Der Vorfall bleibt damit ein offener Test dafür, wie robust Sicherheitsmodell und Validator-Governance eines jungen Hochgeschwindigkeits-Layer-1 tatsächlich sind.
Zuletzt aktualisiert am 30. August 2026






Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.